Documents fournisseurs : quoi exiger, de qui, et à quelle fréquence ?

Demander le même dossier à tous les fournisseurs ne renforce pas la conformité. Cela produit surtout des pièces inutiles, des relances sans fin et des dossiers qui vieillissent plus vite qu’ils ne sont contrôlés sans omettre la fatigue des tiers, comme le détaille Supplier fatigue et conformité fournisseurs.

La bonne question n’est donc pas : « Quelle est la liste maximale de documents à demander ? » Elle est : « Quelle preuve faut-il obtenir pour couvrir le risque créé par ce fournisseur, ce contrat et cette relation ? »

Cette logique de proportionnalité change tout. Elle réduit l’effort demandé aux tiers peu exposés, concentre les contrôles sur les relations critiques et rend le dispositif défendable en audit. Le document cesse d’être une formalité : il devient une preuve rattachée à un risque, à un déclencheur et à une date — c’est le même principe que celui qui fonde l’obligation légale de vigilance, développé dans Obligation de vigilance : le socle légal du risque des tiers en France.

L’erreur de départ : le même dossier pour tous les tiers

Le dossier fournisseur universel paraît rassurant : une liste unique, un processus unique, aucune décision à prendre. En pratique, il confond égalité de traitement et pertinence du contrôle. Un imprimeur local, un cabinet de conseil ayant accès à des données personnelles et un prestataire de maintenance intervenant sur un site sensible ne créent ni les mêmes risques ni les mêmes obligations.

À force de tout demander à tout le monde, les équipes achats passent du temps à relancer des pièces sans rapport avec la prestation. Les fournisseurs, eux, reçoivent des questionnaires qu’ils jugent disproportionnés. La qualité des réponses se dégrade : champs contournés, documents génériques, versions périmées ou dépôts réalisés uniquement pour débloquer une commande.

Le coût caché est plus grave que la charge administrative. Le volume masque les anomalies utiles. Une assurance reçue mais non alignée sur l’activité, un certificat expiré ou une attestation sociale non authentifiée peuvent rester invisibles dans un dossier pourtant marqué « complet » — le même problème que celui documenté dans Attestation de vigilance : ce qu’un donneur d’ordre doit réellement vérifier.

La complétude n’est donc pas la conformité. Un dispositif robuste sait expliquer pourquoi chaque pièce est demandée, ce qu’elle prouve, qui doit la contrôler et quand elle doit être réévaluée.

L’intégration d’Aprovall directement dans notre outil achats Ivalua nous permet de sécuriser nos processus sans changer les habitudes des équipes. Les documents sont collectés une seule fois, mutualisés au niveau du groupe et immédiatement accessibles. Cela améliore la qualité des données fournisseurs, simplifie le suivi de la conformité et apporte une vraie valeur ajoutée opérationnelle pour l’ensemble des métiers.

Thibaut Rongier

Responsable de projets SI | Eiffage

L’expérience d’Eiffage illustre le bon objectif : éviter de recollecter sans cesse, mutualiser quand la preuve est identique, et rendre l’information exploitable dans l’outil métier. La performance ne vient pas du nombre de pièces exigées, mais de leur pertinence et de leur disponibilité au moment de décider.

Quel est le socle légal exigible dans tous les cas ?

Il n’existe pas, en droit français, un dossier documentaire identique exigible auprès de tout fournisseur. Le « socle légal » dépend déjà d’un déclencheur. Pour la vigilance contre le travail dissimulé, l’obligation vise notamment les contrats portant sur une obligation d’un montant au moins égal à 5 000 euros hors taxes.[1]

Dans ce périmètre, le donneur d’ordre doit obtenir, lors de la conclusion puis tous les six mois jusqu’à la fin de l’exécution, une attestation de vigilance datant de moins de six mois. Il doit aussi en vérifier l’authenticité auprès de l’organisme de recouvrement : conserver le PDF sans effectuer ce contrôle ne suffit pas.[2] Le mécanisme et ses conséquences en cas de manquement sont détaillés dans Travail dissimulé : quand le risque d’un tiers devient votre facture.

Le dossier doit également permettre d’établir l’existence et l’immatriculation du cocontractant selon les justificatifs prévus par les textes. Pour une entreprise établie à l’étranger, des documents équivalents sont attendus et doivent être rédigés en français ou accompagnés d’une traduction.[3]

Ce socle n’autorise donc pas à demander automatiquement une attestation Urssaf à chaque fournisseur, quel que soit le montant ou la nature de l’achat. Il impose plutôt de savoir détecter le contrat qui franchit le seuil et entre dans le champ de la vigilance, puis d’appliquer les contrôles au bon rythme.

Tenir le dispositif à l’échelle

La proportionnalité devient difficile à maintenir avec des tableurs et des boîtes mail. À mesure que le portefeuille grandit, les équipes doivent déterminer le bon profil, demander les bonnes pièces, contrôler les réponses, suivre les échéances et conserver la preuve de chaque action. Le risque n’est plus seulement documentaire : il devient un risque de processus — un point que un portail tiers gratuit change la relation entre vos équipes et vos fournisseurs développe sous l’angle de l’expérience fournisseur.

Un dispositif industrialisé doit pouvoir appliquer des règles conditionnelles : si le montant et la nature du contrat déclenchent la vigilance, demander et authentifier l’attestation ; si le tiers accède à des données, ouvrir le parcours cyber et protection des données ; si la prestation relève d’une activité réglementée, exiger l’autorisation correspondante.

Le portail fournisseur simplifie le dépôt et évite les demandes multiples. Les relances automatiques réduisent les tâches répétitives. La gestion des péremptions empêche qu’un dossier complet hier soit considéré comme conforme aujourd’hui. Enfin, la piste d’audit conserve l’historique : pièce reçue, contrôle effectué, anomalie détectée, relance envoyée, décision prise.

L’automatisation de la collecte documentaire avec Aprovall nous a permis de réduire fortement les tâches manuelles, de sécuriser nos audits et d’améliorer l’expérience fournisseurs. Les équipes achats peuvent désormais se concentrer sur des activités à plus forte valeur ajoutée.

Jean-Salah AIT BENIDER

Corporate purchasing digitalization project coordinator | Hutchinson

C’est à ce niveau qu’une plateforme comme Aprovall dépasse le rôle de coffre-fort. Elle relie le profil de risque aux exigences documentaires, automatise le cycle de vie des preuves et rend les exceptions visibles. Le dossier ne vaut plus par son volume, mais par la décision qu’il permet de prendre.

Commencez par un test simple : choisissez dix fournisseurs très différents et demandez, pour chaque pièce aujourd’hui exigée, « quel risque couvre-t-elle et quel événement doit provoquer sa mise à jour ? » Si la réponse n’est pas explicite, le dispositif collecte probablement trop – ou contrôle trop peu.

La prochaine étape consiste à transformer cette matrice en parcours réels : trois niveaux de tiers, des déclencheurs vérifiables, un propriétaire pour chaque contrôle et une règle claire en cas d’écart. C’est ainsi qu’une liste de documents devient un dispositif de maîtrise du risque tiers.